[해외 승강기] 랜섬웨어는 서버실만 노리지 않았다…캐나다 병원 해킹이 승강기 업계에 던진 경고

기사의 이해를 돕기위해 AI로 생성한 이미지입니다

캐나다 위니펙 HSC, 랜섬웨어로 시설유지 시스템 일부 마비
출입통제·공조 중앙감시 영향…병원은 보안인력 추가 배치
미 보건당국 “의료 OT와 건물관리시스템도 핵심 공격면” 경고

[엘모아=편집부]  랜섬웨어는 더 이상 전산실 안의 문제만이 아니다. 병원 건물의 출입통제와 공조 같은 시설유지 시스템까지 흔들 수 있다는 사실이 캐나다의 한 대형 병원 사례를 통해 다시 확인됐다. 승강기 업계에서도 이번 사건을 단순한 병원 해킹 뉴스가 아니라, 네트워크로 연결된 건물 설비 전체의 위험 신호로 볼 필요가 있다는 지적이 나온다. 

캐나다 매니토바주의 Shared Health는 지난 8월 10일 위니펙 Health Sciences Centre(HSC)에서 랜섬웨어 사고가 발견됐다고 밝혔다. 병원 측은 추가적인 무단 접근을 막기 위해 즉시 영향을 받은 네트워크를 보호 조치했고, 사이버사고 대응계획에 따라 전문가들과 함께 대응에 들어갔다. 이 사건은 법집행기관과 관계당국에도 신고됐다. 

사건의 핵심은 ‘시설유지 시스템’이었다. 병원 측에 따르면 HVAC(난방·환기·공조) 중앙 모니터링이 영향을 받았고, 보안실(Security Office) 운영도 차질을 빚어 신규 출입카드 발급이나 기존 카드 권한 변경이 어려워졌다. 다만 공조 시스템 자체는 현장 단위로 모니터링을 이어가며 계속 운영됐고, 이미 발급된 출입카드는 사용할 수 있었다. 병원은 예방 차원에서 추가 보안 인력을 현장에 배치했다고 설명했다. 

이번 사건에서 공식 발표로 확인된 것은 공조와 출입통제까지다. 그럼에도 승강기 업계가 주목해야 하는 이유는 분명하다. 미국 보건복지부(HHS) 산하 ASPR는 의료분야 사이버보안 권고문에서 의료 OT(운영기술)가 환자진료 장비만이 아니라 시설관리(facility management)와 건물관리시스템(BMS)까지 포함한다고 설명한다. 즉 병원이나 대형 건물의 디지털 설비는 하나의 넓은 공격면으로 봐야 한다는 의미다. 

ASPR는 또 OT와 일반 IT 네트워크의 통합이 운영 효율성을 높이는 반면, 보안위협도 함께 키운다고 경고한다. 오래된 소프트웨어, 약한 인증체계, 기본 비밀번호, 취약한 네트워크 통합구조 등은 공격자가 시스템 안에서 횡적 이동(lateral movement)을 하게 만들 수 있고, 그 결과 의료서비스 운영 자체가 흔들릴 수 있다는 것이다. 

이 대목은 승강기에도 그대로 연결된다. 최근 승강기는 원격모니터링, 클라우드 진단, 출입통제, 빌딩 운영시스템과의 연동이 점점 늘고 있다. 이런 환경에서는 승강기가 더 이상 독립적인 기계설비만으로 존재하지 않고, 스마트빌딩 OT 생태계의 일부가 된다. 따라서 건물의 다른 설비가 사이버공격의 영향을 받는다면, 승강기 역시 같은 관점에서 보안 수준을 다시 점검해야 한다는 해석이 가능하다. 이는 이번 캐나다 사건과 HHS 권고를 바탕으로 한 업계적 함의다. 

해외 보건당국이 제시하는 해법도 승강기 업계가 참고할 만하다. ASPR는 의료 OT 보안 강화를 위해 자산목록 관리, 위험기반 관리체계, 네트워크 마이크로 세그멘테이션, 원격접속 제한, 제3자 벤더 접근 통제, 정기적인 펌웨어·소프트웨어 업데이트 등을 권고하고 있다. 이는 승강기 원격관리 시스템이나 빌딩 통합제어 환경에서도 거의 그대로 적용될 수 있는 항목들이다. 

특히 네트워크 분리와 원격접속 통제는 중요하다. ASPR는 OT 네트워크를 세분화해 분리하면 공격자의 확산을 제한하고 이상행동을 더 잘 탐지할 수 있다고 설명한다. 또한 원격접속은 암호화된 방식과 다중인증을 활용해 제한해야 한다고 권고한다. 승강기 원격진단 서비스가 늘어나는 상황을 감안하면, 단순히 ‘연결되어 있다’는 사실보다 어떻게 연결되어 있는가가 앞으로 더 중요한 경쟁력이 될 수 있다. 

이번 사건은 또 하나의 메시지도 던진다. 사이버공격 대응의 목표는 단순히 데이터를 지키는 것만이 아니라 건물 기능을 계속 유지하는 것이어야 한다는 점이다. HSC는 공조 중앙감시에 문제가 생겼지만 현장 감시로 운영을 이어갔고, 출입통제 문제에 대해서는 추가 보안 인력을 투입해 대응했다. 디지털 시스템이 흔들려도 물리적 운영을 유지할 수 있는 백업 절차가 실제 안전의 핵심이라는 뜻이다. 

승강기 업계 입장에서 보면, 앞으로의 질문은 더 분명해진다. 원격점검과 스마트 유지관리, 빌딩 연동기능은 분명 효율을 높인다. 하지만 연결성이 커질수록 사이버보안이 곧 승강기 안전의 일부가 된다. 문이 제대로 열리고 닫히는가, 제어반이 정상 작동하는가, 원격감시가 가능한가를 보는 시대를 넘어, 그 연결경로가 안전한가까지 따져야 하는 시대가 온 것이다. 이번 캐나다 병원 해킹은 그 현실을 보여주는 상징적인 사례로 읽힌다. 

엘모아 한 줄 요약

캐나다 대형 병원의 랜섬웨어 사고는 출입통제와 공조 같은 시설유지 시스템까지 흔들었다. 스마트빌딩 시대 승강기 역시 네트워크로 연결된 설비인 만큼, 보안은 더 이상 IT 문제가 아니라 승강기 안전관리의 일부가 되고 있다.

업계 체크포인트

• 랜섬웨어는 서버와 데이터뿐 아니라 건물 운영 설비도 공격할 수 있다.

• 병원 공식 발표로 확인된 영향은 공조 중앙감시와 출입통제 시스템이다.

• 미 보건당국은 의료 OT에 건물관리시스템과 시설관리 설비가 포함된다고 본다.

• 승강기 원격관리 확대에 맞춰 네트워크 분리·원격접속 통제·벤더 접근관리가 중요해지고 있다.

엘모아 편집부

저작권자 © 엘모아 무단전재 및 재배포 금지

관련 키워드

#승강기보안 #엘리베이터사이버보안 #랜섬웨어 #스마트빌딩 #건물관리시스템 #BMS #원격모니터링 #승강기안전 #운영기술OT #출입통제 #HVAC #해외승강기 #디지털유지관리 #승강기원격관리